หัวข้อ
ติดตามข่าวและบทความที่เกี่ยวข้องกับ Cybersecurity จาก Agent2Day
97 บทความCathedral สตาร์ทอัพน้องใหม่ที่ก่อตั้งโดยอดีตทีมงาน DOGE เผยความสำเร็จในการเจาะระบบภายในของ Anthropic โดยใช้ AI Agents ภายในระยะเวลาเพียง 12 ชั่วโมง
เหตุการณ์ความไม่ปลอดภัยที่เกี่ยวข้องกับ PHP สะท้อนให้เห็นถึงความเสี่ยงใหม่ เมื่อเทคโนโลยี AI ถูกนำมาใช้เพื่อเพิ่มขีดความสามารถในการหาประโยชน์จากช่องโหว่ของซอฟต์แวร์
OpenAI เปิดตัว Project Daybreak ซึ่งเป็นโครงการที่ให้พันธมิตรที่ผ่านการคัดเลือกเข้าถึงโมเดล AI สำหรับการแฮ็กเพื่อช่วยค้นหาและแก้ไขช่องโหว่ทางไซเบอร์
OpenAI ยกระดับมาตรการรักษาความปลอดภัยสำหรับสภาพแวดล้อมในการฝึกฝนและประเมินผลโมเดล AI รุ่นล่าสุด เพื่อเพิ่มความรัดกุมในการควบคุมข้อมูลและกระบวนการทำงาน
Anthropic ประกาศความร่วมมือกับ Theorem เพื่อนำโมเดล Claude มาใช้ในการพิสูจน์คุณสมบัติด้านความปลอดภัยในระดับ Assembly สำหรับไลบรารี Open-source ที่ใช้งานจริงมากกว่า 100 รายการ
รายงานระบุว่ามาตรการความปลอดภัยหรือ Guardrails ที่ติดตั้งในระบบ AI ยังคงไม่เพียงพอที่จะป้องกันการโจมตีจากกลุ่มอาชญากรไซเบอร์ในปัจจุบัน
OpenAI เปิดตัวโครงการ Patch the Planet เชื่อมโยงนักวิจัยด้านความปลอดภัย ผู้ดูแลระบบ และทีมตอบสนองเหตุการณ์ เพื่อเร่งแก้ไขช่องโหว่ในซอฟต์แวร์โอเพนซอร์ส
ผู้เชี่ยวชาญด้านความปลอดภัยทั่วโลกกำลังเร่งรับมือ หลังพบใบรับรอง TLS จำนวน 8 ฉบับจาก eMudhra มีช่องโหว่ร้ายแรงที่อาจเปิดทางให้ผู้ไม่หวังดีปลอมแปลงข้อมูลรับรองความปลอดภัยบนอินเทอร์เน็ตได้
OpenCode แพลตฟอร์ม AI Coding ยอมรับว่าระบบเก่าถูกแฮก ส่งผลให้ API Key ของผู้ใช้บางส่วนรั่วไหลและถูกนำไปใช้งานจนเกิดค่าใช้จ่ายที่ไม่พึงประสงค์
Anomaly Innovations ผู้พัฒนา OpenCode ยอมรับว่าเกิดเหตุข้อมูลรั่วไหลจากการโจมตีแบบ Distillation Attack ส่งผลกระทบต่อผู้ใช้ OpenCode Console ประมาณ 1.4% รวมถึงคีย์ API ของผู้ใช้งาน
Anthropic ออกโรงเตือนถึงความเสี่ยงของโมเดล AI ขนาดเล็กที่อาจพัฒนาไปสู่การเป็นมัลแวร์จำลองตัวเองได้ ซึ่งจะส่งผลกระทบต่ออุปกรณ์ IoT ทั่วไป
Anthropic ใช้โมเดล AI อย่าง Claude ตรวจสอบที่มาของค่าเริ่มต้นในมาตรฐานการเข้ารหัส NIST จนพบว่าเป็นเพียงการใช้ค่าเวลา (Timestamp) ในอดีต ช่วยยุติข้อสงสัยเรื่องช่องโหว่ลับที่อาจถูกสร้างโดย NSA
